Questa pagina dice quali dati trattiamo, perché, dove stanno e chi li tocca per noi. È scritta per essere letta, non per coprirci.
Ultimo aggiornamento: 4 settembre 2026.
Ai sensi del Regolamento (UE) 2016/679 (GDPR).
Il titolare del trattamento è OverPress Media, Roma, via di Pietralata, P. IVA 13366841008. Per qualunque richiesta: privacy@cobrain.space.
L'indirizzo email e, se lo inserisci, il nome. Servono a farti entrare (con un link via email), a riconoscerti quando un collega condivide un ramo con te e a mandarti le comunicazioni di servizio. Base giuridica: l'esecuzione del contratto.
Le note, le cartelle, i tag, le versioni precedenti di ogni nota e le condivisioni che crei. Sono il servizio stesso. Possono contenere dati personali di terzi che decidi di scriverci: ne sei tu il responsabile, e ti chiediamo di condividerli solo con chi ha titolo per leggerli. Base giuridica: l'esecuzione del contratto.
Quando autorizzi un programma (Claude, ChatGPT, Claude Code o altri) a collegarsi al tuo brain, registriamo il nome del programma, la data dell'autorizzazione e i token tecnici che gli permettono di lavorare con i tuoi permessi. Ogni nota ricorda chi l'ha modificata, anche quando è stata un'AI. Puoi revocare ogni autorizzazione quando vuoi. Base giuridica: l'esecuzione del contratto.
Log delle richieste (indirizzo IP, data e ora, pagina o strumento chiamato, esito, durata), conservati per la sicurezza e per capire i guasti. Base giuridica: il legittimo interesse a far funzionare e proteggere il servizio.
Ti scriviamo per il link di accesso, per avvisarti di una condivisione ricevuta e per comunicazioni di servizio (per esempio un cambio di questa informativa). Niente newsletter senza consenso.
Cobrain non manda le tue note a nessun modello. Sono i programmi che tu colleghi (Claude, ChatGPT e gli altri) a leggerle e scriverle, con i tuoi permessi, quando glielo chiedi in una conversazione. Cosa quei programmi fanno con ciò che leggono dipende dalle loro condizioni e dalle tue impostazioni presso di loro: Cobrain non li controlla e non riceve niente da loro se non le operazioni che compiono nel tuo brain.
Usiamo pochi fornitori, tutti con sede o server nell'Unione Europea per i dati che ci riguardano:
Nessuno di loro usa i tuoi dati per scopi propri. Non cediamo dati ad altri e non li vendiamo.
Puoi chiederci in qualunque momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti, o riceverli in un formato leggibile. L'esportazione completa la fai da solo dalla dashboard, senza chiedere: sono file Markdown in cartelle. Per il resto scrivi a privacy@cobrain.space: rispondiamo entro trenta giorni. Puoi anche rivolgerti al Garante per la protezione dei dati personali.
Si entra solo con un link via email valido una volta sola: non esistono password da rubare. Le AI si collegano con un'autorizzazione OAuth che scade e si rinnova, revocabile. I permessi sulle note li applica il database, con la stessa regola per il sito e per le AI: un ramo non condiviso non è raggiungibile da nessuno. Le connessioni sono cifrate.
Il sito e l'applicazione usano solo cookie tecnici: quello di sessione, per tenerti dentro, e la preferenza del tema chiaro o scuro. Niente cookie di tracciamento, niente pubblicità.
Cobrain è pensato per chi lavora. Non è rivolto a minori di quattordici anni e non raccogliamo consapevolmente i loro dati.
Se questa informativa cambia in modo che ti riguarda, te lo diciamo via email prima che il cambiamento entri in vigore. La data in cima dice quando è stata aggiornata l'ultima volta.